Las organizaciones que estudiamos habían reconocido que la supervisión de la eficacia del control y el cumplimiento de las políticas es un paso clave en el ciclo de gestión de la seguridad de la información .
Los grupos que hemos estudiado no son conscientes de su necesidad de controlar la eficacia del control .